UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
Witam, od pewnego czasu zaobserwowałem pewien "błąd" na moim forum, otóż, gdy chce wstawić jakiś tag / emotikonę jest zero reakcji tzn. po kliknięciu np. w "B" nic się nie dzieje, tak samo po kliknięciu w emotikonę, jej kod się nie wstawia do postu, zero reakcji...
Ostatnio zmieniony 28 lutego 2009, 14:27 przez daroPL, łącznie zmieniany 1 raz.
Powód: Rozwiązany
Powód: Rozwiązany
Re: Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
Zmieniałeś coś w plikach phpBB3? Jakieś mody? Jeżeli nie to wyłączyłeś javascript w przeglądarce.
Re: Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
Jedyne co instalowałem to Tytuły Ostatnich tematów by Lajon21 (LEW21) a co do JS to też nie, bo sprawdzałem na komputerze u kumpla, na innej przeglądarce i to samo :/daroPL pisze:Zmieniałeś coś w plikach phpBB3? Jakieś mody? Jeżeli nie to wyłączyłeś javascript w przeglądarce.
Re: Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
Wejdź na forum u siebie poprzez inną przeglądarkę. Jeżeli nie pomoże to zmień styl i zobacz ponownie.
Re: Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
Na innym stylu działa, tylko prosilver nawala... :/ sprawdzałem na kilku przeglądarkach itd.daroPL pisze:Wejdź na forum u siebie poprzez inną przeglądarkę. Jeżeli nie pomoże to zmień styl i zobacz ponownie.
Re: Nie działają przyciski BBCode, nie idzie wstawiać emotek itd
W takim razie nadpisz pliki
/styles/prosilver/template/posting_*.html
/styles/prosilver/template/editor.js
